Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Underscore.js 是適用於 JavaScript 的公用程式傳送帶程式庫。在 1.13.8之前_.flatten 和 _.isEqual 函式會使用沒有深度限制的遞回。在非常特殊的情況下 (詳述如下)攻擊者可透過觸發堆疊溢位在拒絕服務 (DoS) 攻擊中惡意利用此弱點。必須使用不受信任的輸入來建立遞回資料結構例如使用 JSON.parse且沒有強制執行的深度限制。必須將如此建立的資料結構傳送至 _.flatten 或 _.isEqual。就 _.flatten而言只有在遠端用戶端可以準備在所有層級上由陣列組成的資料結構而且沒有有限深度限製作為第二個引數傳遞至 的情況下才能惡意利用該弱點。
    _.flatten. 若是 _.isEqual 只有在存在一個程式碼路徑其中使用 比較由相同遠端用戶端提交的兩個不同資料結構
    _.isEqual。例如如果用戶端提交儲存在資料庫中的資料而該用戶端稍後可以提交另一個資料結構該資料結構會與之前儲存在資料庫中的資料進行比較或者如果用戶端提交單一要求資料會剖析兩次進而建立兩個不同但對等的資料結構然後加以比較。呼叫引起的例外狀況
    未擷取由於堆疊溢位而導致的 _.flatten 或 _.isEqual。此弱點已在 1.13.8 中修復。(CVE-2026-27601)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27601

high Nessus Plugin ID 300943

版本 1.4